Основы информационной безопасности в промышленности

Цифровизация, объединение машин в сети и цифровые элементы автоматизации требуют учета требований информационной безопасности в промышленности для защиты машинного оборудования. Цель данного курса — наделить базовыми знаниями в области промышленной кибербезопасности: Основные определения терминов, концепций и нормативных требований позволяют доступно изложить суть предмета на понятных практических примерах и передать базовые специальные знания по кибербезопасности в сфере машинного оборудования. Специальные темы в области сетевых технологий позволяют углубить технические знания. Описаны сценарии кибер-атак и типичное поведение злоумышленников в промышленности, а также представлены варианты снижения риска, особенно для машинного оборудования.

Таким образом, данный курс по промышленной кибербезопасности является оптимальной основой для получения знаний, необходимых для повышения безопасности ваших собственных установок и машинного оборудования. Теоретические знания сочетаются с практическими примерами и передовым опытом, что позволяет повысить уровень защиты, особенно от киберугроз.

Введение в информационную безопасность в промышленности

• Различия между эксплуатационными технологиями (OT) и информационными технологиями (IT)
• Глубоко эшелонированная защита
• Общая информация о ресурсах
• Безопасность машин и информационная безопасность в промышленности
• Различные группы злоумышленников
• Вредоносное ПО в целом

Основы сетевой безопасности

• Типы сетей, приборов и промышленных протоколов
• Сегментация сети
• Разница между защищенными и незащищенными линиями связи

Угрозы, меры защиты и передовые методики

• Сценарии реализации возможных угроз и передовые методики
• Структура кибернетической цепочки атаки
• Общие слабости и специфические уязвимости

Законодательство и стандарты

• Машинный регламент ЕС
• «Закон о киберустойчивости» (CRA)
• Директива NIS 2
• Соответствующее законодательство за пределами ЕС
• Общие сведения о стандартах по информационной безопасности в промышленности
• Основы МЭК 62443
• Введение в EN 50742
• Введение в ISO 27000

Влияние кибер-атак на системы эксплуатационных технологий

Основы оценки рисков информационной безопасности

Этот курс предназначен для всех сотрудников производителей оборудования, интеграторов и операторов, желающих начать изучение темы информационной безопасности в промышленности. Этот курс особенно подходит для тех, кто отвечает за безопасность машин в повседневной работе, например:

• Инженеры-конструкторы
• Менеджеры проектов
• Планировщики
• Системные интеграторы
• Инженеры по ОТ
• Руководители производства / лица, ответственные за производство
• Лица, ответственные за модернизацию и техническое обслуживание установок и машинного оборудования
• Менеджеры по закупкам техники

Учебный курс «Основы информационной безопасности в промышленности» является идеальной подготовкой к экспертному обучению по квалификации CESA - Certified Expert for Security in Automation. Обучение проводится как в аудиторном, так и в онлайн-формате с живым инструктором. Для для участия в онлайн-обучении необходим ноутбук, оснащенный веб-камерой, а также браузером Google Chrome или Microsoft Edge.

• Введение в предмет информационной безопасности в промышленности, охватывающее наиболее важные принципы, термины и специальные знания, включая наиболее актуальные стандарты и законодательные требования.
• Передовые методики для понимания рисков кибербезопасности, связанных с машинным оборудованием, и сетевой безопасностью на собственных производственных предприятиях.
• Практические знания через анализ реальных кибер-атак.